已经持续两个月的DeFi热潮愈加火爆。8月12日上线的YamFinance，当天就红爆整个加密社区。启动用时不到8个小时，YamFinance中锁仓总价值就超过2亿美元。而且是在YamFinance合约未经正式审计的情况下。
DeFi投资者都知道，DeFi最大风险来自智能合约。
何况是未经审计的合约代码，Yam?Finance也不例外，上线刚1天就发现了Bug。
8月13日，Yam?Finance发现弹性供应调整合约存在漏洞，导致弹性供应调整时铸造大量额外的代币——目前已产生大约50万美金的yCRV。不过，团队称用户的资金是安全的，同时也紧急呼吁Yam代币持有人通过委托Yam?Finance投票通过紧急提案以修复漏洞。
金色晚报 | 6月18日晚间重要动态一览:12:00-21:00关键词：泰国、新加坡、腾讯、美国、波卡
1. 波卡NPoS模式已上线 验证人节点已增加至100个；
2. 泰国央行将开始试验CBDC去中心化支付系统原型项目；
3. Telos发布以太坊虚拟机EVM 可运行与以太坊兼容的智能合约；
4. F2Pool已处理异常手续费：90%退还 10%将做矿工福利；
5. 新加坡金管局局长：每个国家研发央行数字货币可能会有不同的动机；
6. 香港比特声明禁用詹克团方面的bitmain2.com域名与邮件；
7. 俄罗斯司法部对该国的加密禁令法案提出批评；
8. 腾讯科技（深圳）有限公司新增多条与区块链相关专利；
9. 美联储主席：私营实体不能负责货币供应；
10. 美国前国家安全顾问：特朗普早在2018年提到“追查”比特币。[2020/6/18]
发生了什么
金色相对论 | 周竞一：asic芯片对于推动中国芯片发展具有积极意义:本期金色相对论中，华为企业战略周竞一表示：矿机所使用的asic芯片，也即固定算法芯片。和手机所使用的通用芯片设计难度隔着好几个量级。直接对比研发投入比较直观，华为海思成立十数年，目前2万名左右专业工程师，每年都有百亿级研发投入，才堪堪达到一流芯片俱乐部。高通则保持每年50亿美元左右的研发投入。asic芯片隶属于半导体行业的下属分支，低研发高需求，对于开拓国内的芯片生产产业，平摊行业整体的生产成本，进而提供资金促进研发是有积极意义的。比如asic进一步的应用场景，ai行业。嘉楠耘智利用矿机利润促进asic挖矿芯片研发，再进而促进ai芯片研发就是一个很好的例证。对于通用芯片设计，目前还够不到这个高度，但国内的圆晶厂，最起码是因为矿机芯片，得到了不少注资的。当下芯片的使用领域集中在pc（亿级）和移动终端（10亿级），设计工艺，生产工艺，专利壁垒都集中在高通三星等个别企业，国内没有任何一个方面的优势。随着5g的到来和技术的持续发展，使用场景会向下延伸，市场蛋糕会转向物联网，ai等专业芯片。这些可能是近些年中国公司的着重发力点。[2018/8/24]
据Yam?Finance官方公告，现有的弹性供应调整合约代码是：
分析 |金色盘面： QUN/BTC短线上涨:金色盘面分析师表示：QUN/BTC短线放量急速上涨，15分钟内涨幅超7%，上方压力位0.00000152，下方支撑位0.000001467。[2018/8/6]
totalSupply=initSupply.mul;
而其本来应该是这样：
totalSupply=initSupply.mul.div;
因此在8月12日UTC时间上午7点进行的初始调整中，YAM资金增加了大约50万美元的yCRV。
不修复漏洞会发生什么？
如果Yam?Finance的治理不能在第二次重新确定基准之前提交错误修复提案，将无法采取进一步的治理行动。因为Yam?Finance储备中将保留许多YAM，以致任何提议都无法达到法定人数。
如果发生这种情况，YAM财政将无法管理，而且这些资金也将丢失。
怎么办？
下一次弹性供应调整将发生在8月13日UTC时间上午8点。只要在第二次变更基准之前启动新提案，就有机会成功修正合约，修复bug让YAM实验继续进行。
因此社区需要在8月13日UTC时间上午7点通过yam.finance委托得到约160万的YAM投票。
提案提交后，用户可以在三天投票窗口中的任何时候，将自己的YAM转移或存入staking池，直到被委托的投票数永远不会低于40万YAM。
截至发稿，Yam?Finance得到7.95万枚YAM委托投票。
尽管可以自己进行表决，但Yam?Finance建议，所有人通过yam.finance上的入口进行委托投票，以最大程度地减少复杂性。而修复完bug后，用户可以随时自己表决或委托给任何其他地址。
Yam?Finance还表示，将YAM放在钱包中三天会产生一定的机会成本。YAM社区治理极有可能让那些投票帮助拯救Yam?Finance的用户按链上数据快照得到补偿。
解决方案
Yam?Finance官方提议的解决方案分两个方面：
1、暂停重新设定基准功能以停止意外的铸币
2、将控制权转移到更灵活的治理合约
这将停止错误功能，为更完整的解决方案提供时间，并使该解决方案得以及时实施。
新的临时治理合约已部署到主网，位置在：https?://etherscan.io/address/0xd87c869f4672363eF2367bb817b086A25735626B?。其功能已通过Compound提供的工具进行了测试，但未经审核。
新治理合约的参数修改如下：
硬编码的建议阈值；硬编码仲裁达到最初YAM供应的1％；投票期减少至8小时。
一旦这个权宜之计到位，长期的解决方案将包括将供应时间表重新设定为最初预期的参数，并希望奖励那些放弃潜在回报以拯救YAM协议的YAM代币持有者。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。